SSL證書，也稱為服務(wù)器SSL證書，是遵守SSL協(xié)議的一種數(shù)字證書，由全球信任的證書頒發(fā)機(jī)構(gòu)(CA)驗(yàn)證服務(wù)器身份后頒發(fā)。將SSL證書安裝在網(wǎng)站服務(wù)器上，可實(shí)現(xiàn)網(wǎng)站身份驗(yàn)證和數(shù)據(jù)加密傳輸雙重功能，指網(wǎng)站服務(wù)器驗(yàn)證證書等級(jí)。

SSL證書由瀏覽器中“受信任的根證書頒發(fā)機(jī)構(gòu)”在驗(yàn)證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。

如果SSL證書不是由瀏覽器中“受信任的根證書頒發(fā)機(jī)構(gòu)”頒發(fā)的，則瀏覽器會(huì)有安全警告 “此網(wǎng)站出具的安全證書不是受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的，安全證書問(wèn)題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)，建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站?！?/span>

目前互聯(lián)網(wǎng)常用的HTTP協(xié)議是非常不安全的明文傳輸協(xié)議。而SSL協(xié)議及其繼任者TLS協(xié)議，是一種實(shí)現(xiàn)網(wǎng)絡(luò)通信加密的安全協(xié)議，可在客戶端(瀏覽器)和服務(wù)器端(網(wǎng)站)之間建立一條加密通道，保證數(shù)據(jù)在傳輸過(guò)程中不被竊取或篡改。

那么，SSL證書究竟有什么作用呢？

第一，實(shí)現(xiàn)加密傳輸

用戶通過(guò)http協(xié)議訪問(wèn)網(wǎng)站時(shí)，瀏覽器和服務(wù)器之間是明文傳輸，這就意味著用戶填寫的密碼、帳號(hào)、交易記錄等機(jī)密信息都是明文，隨時(shí)可能被泄露、竊取、篡改，被黑客加以利用。

安裝SSL證書后，使用Https加密協(xié)議訪問(wèn)網(wǎng)站，可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的"SSL加密通道"(SSL協(xié)議)，實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改。

第二，認(rèn)證服務(wù)器真實(shí)身份

釣魚欺詐網(wǎng)站泛濫，用戶如何識(shí)別網(wǎng)站是釣魚網(wǎng)站還是安全網(wǎng)站?網(wǎng)站部署全球信任的SSL證書后，瀏覽器內(nèi)置安全機(jī)制，實(shí)時(shí)查驗(yàn)證書狀態(tài)，通過(guò)瀏覽器向用戶展示網(wǎng)站認(rèn)證信息，讓用戶輕松識(shí)別網(wǎng)站真實(shí)身份，防止釣魚網(wǎng)站仿冒。

如果您能使用 https:// 來(lái)訪問(wèn)某個(gè)網(wǎng)站，就表示此網(wǎng)站是部署了SSL證書。一般來(lái)講，如果此網(wǎng)站部署了SSL證書，則在需要加密的頁(yè)面會(huì)自動(dòng)從 http:// 變?yōu)?https:// ，如果沒(méi)有變，你認(rèn)為此頁(yè)面應(yīng)該加密，您也可以嘗試直接手動(dòng)在瀏覽器地址欄的http后面加上一個(gè)英文字母“ s ”后回車，如果能正常訪問(wèn)并出現(xiàn)安全鎖，則表明此網(wǎng)站實(shí)際上是部署了SSL證書，只是此頁(yè)面沒(méi)有做 https:// 鏈接;如果不能訪問(wèn)，則表明此網(wǎng)站沒(méi)有部署 SSL證書。

請(qǐng)注意：有些部署了 SSL證書的網(wǎng)站會(huì)有不安全因素警告，表明此頁(yè)面中含有指向其他沒(méi)有部署 SSL證書的頁(yè)面，為了安全起見，建議您選擇“否”，瀏覽器就不顯示不安全的內(nèi)容，這些內(nèi)容一般都是 Flash 動(dòng)畫或 Java Script ，如果選擇“是”，則瀏覽器不會(huì)顯示安全鎖標(biāo)志。

SSL證書具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。這個(gè)證書總共有3個(gè)測(cè)評(píng)等級(jí)，其中，EV SSL證書最高，OV SSL證書其次，而DV SSL證書最弱。

具體而言，DV SSL證書只驗(yàn)證域名所有權(quán)，僅為加密傳輸信息的作用，并不能證明網(wǎng)站的真實(shí)身份;OV SSL證書是需要驗(yàn)證網(wǎng)站所有單位的真實(shí)身份的標(biāo)準(zhǔn)型SSL證書，而EV SSL證書則是遵循全球統(tǒng)一嚴(yán)格身份驗(yàn)證標(biāo)準(zhǔn)辦法的SSL證書，是目前業(yè)界最高安全級(jí)別的SSL證書。其中，OV SSL主要在國(guó)內(nèi)網(wǎng)站應(yīng)用，而EV SSL則在國(guó)外網(wǎng)站應(yīng)用更多?？孔V的商用網(wǎng)站一般都會(huì)部署EV SSL證書或 OV SSL證書，絕對(duì)不會(huì)部署已經(jīng)被欺詐網(wǎng)站濫用的DV SSL證書。